4. Politikken skal fastlægge passende foranstaltninger, som den finansielle enhed skal træffe, hvis den konstaterer mangler hos tredjepartsudbydere af IKT-tjenester, herunder IKT-relaterede hændelser og operationelle eller sikkerhedsmæssige betalingsrelaterede hændelser, i forbindelse med leveringen af de IKT-tjenester, der understøtter kritiske eller vigtige funktioner, eller i overensstemmelse med kontraktlige ordninger eller retlige krav. Den skal også præcisere, hvordan gennemførelsen af sådanne foranstaltninger skal overvåges for at sikre, at de rent faktisk overholdes inden for en fastsat tidsramme, idet der tages hensyn til manglernes væsentlighed.